🤔

Я там 777 поставил вообще

композ файл глянуть бы

если selinux включён - отключи времено и попробуй ещё раз

version: '3' services: influxdb: image: influxdb:alpine container_name: influxdb ports: - "8086:8086" volumes: - ./data/influxdb:/var/lib/influxdb environment: INFLUXDB_REPORTING_DISABLED: "true" INFLUXDB_DB: telegraf INFLUXDB_USER: telegraf INFLUXDB_USER_PASSWORD: supersecret grafana: build: ./grafana container_name: grafana volumes: - ./data/grafana:/var/lib/grafana ports: - "3000:3000" links: - influxdb environment: GF_AUTH_ANONYMOUS_ENABLED: "true" GF_AUTH_ANONYMOUS_ORG_ROLE: "Admin" INFLUXDB_URI: "http://influxdb:8086" INFLUXDB_DB: telegraf INFLUXDB_USER: telegraf INFLUXDB_USER_PASSWORD: supersecret # SHOULD BE STARTED ON THE HOST WITH SELENOID telegraf: image: telegraf:latest container_name: telegraf network_mode: "host" volumes: - ./telegraf.conf:/etc/telegraf/telegraf.conf:ro environment: # real influx host INFLUXDB_URI: "http://influxdb:8086"

если selinux включён - отключи времено и попробуй ещё раз

Ща проверю включен или нет

Подскажите. Есть ли какой-то способ запускать изолированные системы docker-compose?

Чтобы при двух разных запущенных - docker-compose stop не ложила всё?

Чтобы при двух разных запущенных - docker-compose stop не ложила всё?

А ложит?

version: '2.0' services: app: build: . image: audiotube-worker volumes: - .:/worker ffmpeg: image: jrottenberg/ffmpeg volumes: - .:/worker

FROM python:latest ADD . /worker WORKDIR /worker RUN pip3 install -r requirements.txt CMD ["python3","worker.py","clients.your-server.de"]

запускаю docker-compose up - все билдится стартует, но почему то когда python скрипт вызывает ffmpeg - он не использует образ который я указал, а скачивает другой, который неполный и соответственно не работает

а все в одной папке?

алгоритм там такой

сначало билдите локальный образ

потом уже композер ап

что-то типо docker build -t audiotube-worker . && docker-compose up -d

и билдить надо каждый раз

может дела в этом

а все в одной папке?

да

что-то типо docker build -t audiotube-worker . && docker-compose up -d

так композер же билдит по докерфайлу

app_1 | Imageio: 'ffmpeg-linux64-v3.3.1' was not found on your computer; downloading it now.

откуда он это берет

https://t.me/newsparallel

Ребзя, всем привет. Начал изучать докер и столкнулся с проблемой docker run -d -p 80:80 --name=NNet --network=bridge -v default.conf:/etc/nginx/conf.d/ nginx Прокидываю конфиг в контейнер, но когда захожу в контейнер docker exec -it Nnet /bin/bash и смотрю этот файл cat /etc/nginx/conf.d/default.conf, он оказывается не заменился на мой, а остался стандартным, может кто подсказать в чем проблема :С Заранее благодарю

./default.conf если файл в этом же каталоге

./default.conf если файл в этом же каталоге

благодарю за ответ, вот что мне пишет docker: Error response from daemon: create ./default.conf: "./default.conf" includes invalid characters for a local volume name, only "[a-zA-Z0-9][a-zA-Z0-9_.-]" are allowed. If you intended to pass a host directory, use absolute path.

./default.conf если файл в этом же каталоге

дак написано же что не так

дак написано же что не так

я понимаю, но, если я использую абсолютный путь, то выдает ошибку docker: Error response from daemon: oci runtime error: container_linux.go:247: starting container process caused "process_linux.go:359: container init caused \"rootfs_linux.go:54: mounting \\\"/home/mason/docker/default.conf\\\" to rootfs \\\"/var/lib/docker/aufs/mnt/70e5046473d1426b4571c4ced35b822354d7f7ea37c6549dc7c1576f6a79bfad\\\" at \\\"/var/lib/docker/aufs/mnt/70e5046473d1426b4571c4ced35b822354d7f7ea37c6549dc7c1576f6a79bfad/etc/nginx/conf.d\\\" caused \\\"not a directory\\\"\"" : Are you trying to mount a directory onto a file (or vice-versa)? Check if the specified host path exists and is the expected type.

создать папку conf.d в нее положить конфиг и примонтировать уже папку

Ошибку прочитай, ну

создать папку conf.d в нее положить конфиг и примонтировать уже папку

благодарю :)

благодарю за ответ, вот что мне пишет docker: Error response from daemon: create ./default.conf: "./default.conf" includes invalid characters for a local volume name, only "[a-zA-Z0-9][a-zA-Z0-9_.-]" are allowed. If you intended to pass a host directory, use absolute path.

Да, сорян, относительный путь справдлив только в Dockerfile, docker-compose.yml и т.д.

Да, сорян, относительный путь справдлив только в Dockerfile, docker-compose.yml и т.д.

оке, буду знать, спасиб

root@ip-10-10-10-211:~/test/docker-api# docker pull nginx Using default tag: latest latest: Pulling from library/nginx no matching manifest for unknown in the manifest list entries

Кто-то фиксил? Или никто не билдится из этого имейджа?

походу latest не существует

Проблема появилась только после обновления 2 часа назад

ну убрали они тег значит временно

че панику то развели:)

Как это че, билды не работают)

Ляг

Отдохни Хатико ждал и юзеры пожхдождут

Это повод не привязываться к latest ;)

Да, уже второй раз сталкиваюсь с подобной проблемой

Я думал наоборот, оставаться на 1 версии не очень безопасно - постоянно ведь находят критические уязвимости всюду

Я думал наоборот, оставаться на 1 версии не очень безопасно - постоянно ведь находят критические уязвимости всюду

самая главная уязвимость это чаще свои же кривые руки/поспешные действия)

Nginx последний поломанный

nsinx:stable (nginx:stable-alpine) работают

currently unavailable due to Docker infrastructure problem.

Ребят, кто нить пытался прокинуть ssh pub key через волюмы ? у меня потерялся ssh доступ к серверу, поднял образ куда в /root/.ssh/authorized_keys запихнул свой публичный ключ. через remote docker socket поднимаю контейнер, монтируя - /root/.ssh:/root/.ssh

но не хочет

(

в inspect "Mounts": [ { "Type": "bind", "Source": "/root/.ssh", "Destination": "/root/.ssh", "Mode": "rw", "RW": true, "Propagation": "rprivate" } ],

@flomsk попробуй явно имя файла вбить я пробрасывал через вольюмы, все ок

-v ...:/root/.ssh/my_file

ща попробую

нашел отличный образ https://github.com/docker/dockercloud-authorizedkeys если вдруг кому понадобиться

с ним все прошло

такой вопрос - у меня сейчас руками на redis сделано распределение задач по воркерам - у каждого физического сервера своя очередь, серверы в разных дц. Задачи типовые - загрузка файла, обработка ffmpeg, выгрузка на сервер telegram, возвращение DP. Вопрос собственно: есть ли смысл заморачиваться с NFS? Файлы после загрузки уже особо не актуальны становятся, так что нужды хранить нет их особо долго. Канал 1 гбит, запись/чтение на один сервер 1.6гбит, на другой 8гбит.(HDD RAID0/SSD RAID0) Вроде как с точки зрения программирования удобнее получается, но сколько потеряю в производительности не совсем понятно

чет чем дольше вникаю во всякие swarm и kuber - тем больше ощущение, что это избыточно для моей задачи

и проще будет на каждый сервер свою очередь на redis и через nginx раскидывать по докерам-обработчикам

с другой стороны - бывают пиковые задачи которые нагружают процессор - транскодинг всякий и тд - в такой ситуации можно отдать одному процессу весь процессор одного сервера, быстро с ним разобраться, а если будут приходить небольшие запросы какие то - отправлять их на другой сервер. Тогда получается и тяжелый запрос обработался быстро и на легкие тоже ответили.

Подскажите как в докере на образе alpine выставить временую зону?

google://docker alpine timezone Не?

Подскажите как в докере на образе alpine выставить временую зону?

apk add tzdata cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime echo "Europe/Moscow" >/etc/TZ apk del tzdata

Коллеги, кто использует docker-machine с драйверов vmwarefusion? По умолчанию, если не передан флаг --vmwarefusion-no-share, драйвер должен монтировать хостовую home-директорию, однако монтируется пустая. Кто-то решал?

ребят, подскажите пожалуйста, есть внятные манулы по разворачиванию ci/cd в кубере?

https://docs.gitlab.com/ee/install/kubernetes/gitlab_chart.html#installing-gitlab-using-the-helm-chart

Yuliy, [Aug 30, 2018 at 2:47:52 AM]: коллеги, а как по дефолту через докер композ достучаться до хоста в маке? чет не нарулю инфу локалхост чет не выходит достучаться

Yuliy, [Aug 30, 2018 at 2:47:52 AM]: коллеги, а как по дефолту через докер композ достучаться до хоста в маке? чет не нарулю инфу локалхост чет не выходит достучаться

host.docker.internal, но это с 18.03 и только для дев окружения

Yuliy, [Aug 30, 2018 at 2:47:52 AM]: коллеги, а как по дефолту через докер композ достучаться до хоста в маке? чет не нарулю инфу локалхост чет не выходит достучаться

Из контейнера? docker.for.mac.host.internal ?

ребят, подскажите пожалуйста, есть внятные манулы по разворачиванию ci/cd в кубере?

Мне вот статья помогла в свое время https://edenmal.moe/post/2017/GitLab-Kubernetes-Perfect-Match-for-Continuous-Delivery-with-Container/#Step-2-Get-ServiceAccount-Token-from-Kubernetes

Мне вот статья помогла в свое время https://edenmal.moe/post/2017/GitLab-Kubernetes-Perfect-Match-for-Continuous-Delivery-with-Container/#Step-2-Get-ServiceAccount-Token-from-Kubernetes

пасиб

пасиб

Еще погугли про helmfile. Обертка над helm, которая упрощает автодеплой

Привет всем. Можете помочь. Не могу помянять пермишены на 600 для id_rsa для винды. Когда делаю компосер инсталл просит права 600

Почему 600

Если без 400 не заведется

всем привет. Есть проблема, есть веб приложение с апи, рядом был добавлен контейнер с фронтэндом и ssr, который смотрит на апи приложения, оба на одном хосте. суть в том что извне к апи есть доступ, например https://example.com/api/, а из контейнера нет доступа к этой ссылке, но другие ссылки из веба открываются. сам хост пингуется. # curl https://example.com curl: (7) Failed to connect to example.com port 443: Host is unreachable Подскажите в какую сторону копать? не могу правильно сформулировать запрос в гугле